System Security Engineers planen, härten und überwachen IT-Systeme und Netzwerke gegen Angriffe. Sie setzen Sicherheitsmaßnahmen technisch um, werten Warnmeldungen aus und reagieren auf Vorfälle.
Analyse von Warnmeldungen, Konfiguration von Systemen über Fernzugriff, Auswertung von Schwachstellenscans, Dokumentation und Abstimmungen lassen sich in vielen Stellen von zu Hause erledigen. Anwesenheit verlangen dagegen Arbeiten an physischer Hardware im Rechenzentrum, die Absicherung von Produktions- und Industrieanlagen, Workshops und Audits vor Ort sowie in manchen Betrieben die Reaktion auf schwere Vorfälle. In der IT-Branche ist Homeoffice an zwei bis drei Tagen pro Woche verbreitet, überwiegend oder ganz von zu Hause arbeiten deutlich weniger Stellen, meist bei Softwarefirmen oder Beratungen mit Cloud-Schwerpunkt. Bei Behörden, in der Rüstung, bei Banken und Betreibern kritischer Infrastruktur ist Homeoffice oft eingeschränkt oder für Tätigkeiten mit Verschlusssachen ganz ausgeschlossen. Wer von zu Hause arbeitet, braucht in der Regel ein vom Arbeitgeber gestelltes, gesichertes Gerät, eine stabile Verbindung und einen Arbeitsplatz, an dem niemand mitlesen kann, außerdem muss die Erreichbarkeit bei Rufbereitschaft auch von zu Hause zuverlässig gewährleistet sein.
Das gilt für den Beruf insgesamt und nicht für jede Stelle. Ob ganz von zu Hause, überwiegend oder an einzelnen Tagen gearbeitet wird, steht in der jeweiligen Anzeige – darauf lohnt sich vor der Bewerbung ein genauer Blick.
| Erfahrung | Von | Median | Bis | Jahresbrutto | Verhältnis |
|---|---|---|---|---|---|
| Berufseinstieg | 4.000 € | 4.600 € | 5.300 € | 55.200 € | |
| Mit Berufserfahrung | 5.200 € | 6.000 € | 7.000 € | 72.000 € | |
| Mit langjähriger Erfahrung | 6.500 € | 7.500 € | 9.000 € | 90.000 € |
Das Gehalt hängt stark von Branche und Unternehmensgröße ab: Banken, Versicherungen und große Konzerne zahlen deutlich mehr als kleine IT-Dienstleister, im öffentlichen Dienst gilt der TVöD oder TV-L, meist in den Entgeltgruppen 11 bis 13, mit entsprechend engerer Spanne. Gefragte Zertifikate wie CISSP oder OSCP, Cloud-Spezialisierung und eine vergütete Rufbereitschaft heben das Einkommen spürbar.
Die Werte sind Orientierungswerte und keine amtliche Statistik. Sie sind aus öffentlich verfügbaren Erhebungen, Tarifwerken und Stellenanzeigen abgeleitet und gerundet. Sie gelten für eine Vollzeitstelle und für den Beruf insgesamt – im Büro wie von zu Hause. In Teilzeit verringert sich das Gehalt im Verhältnis der Stunden.
Das Jahresbrutto ist das 12-Fache des Monatswertes, ohne Urlaubs- und Weihnachtsgeld. Im Einzelfall entscheiden Arbeitgeber, Tarifbindung, Qualifikation und Verhandlung – die Abweichung nach oben wie nach unten kann erheblich sein.
System Security Engineers sorgen dafür, dass Server, Netzwerke, Cloud-Umgebungen und Arbeitsplatzrechner eines Unternehmens gegen Angriffe geschützt sind. Sie konfigurieren Firewalls, Zugriffsrechte und Verschlüsselung, härten Betriebssysteme nach Vorgaben wie den BSI-Grundschutz-Bausteinen oder CIS-Benchmarks und richten Werkzeuge zur Erkennung von Angriffen ein. Ein großer Teil der Arbeit besteht darin, Warnmeldungen aus SIEM- und EDR-Systemen zu sichten, Fehlalarme von echten Vorfällen zu trennen und Schwachstellenscans auszuwerten. Gefundene Lücken müssen mit den zuständigen Teams priorisiert und geschlossen werden, oft unter Abwägung gegen den laufenden Betrieb. Dazu kommen Dokumentation, die Mitarbeit an Sicherheitskonzepten, die Vorbereitung von Audits nach ISO 27001 oder TISAX und die Beratung von Entwicklungs- und Betriebsteams bei neuen Projekten. Im Ernstfall gehört die Analyse eines Angriffs und die Eindämmung des Schadens zu den Aufgaben.
Ein fester Ausbildungsweg existiert nicht. Viele kommen über ein Studium der Informatik, Wirtschaftsinformatik oder IT-Sicherheit in den Beruf, das mit dem Bachelor drei bis dreieinhalb Jahre dauert. Ebenso verbreitet ist der Weg über eine dreijährige Ausbildung zum Fachinformatiker für Systemintegration und einige Jahre Erfahrung in der Systemadministration, bevor die Spezialisierung auf Sicherheit folgt. Quereinsteiger aus Netzwerktechnik oder Administration sind häufig, ganz ohne IT-Vorerfahrung ist der Einstieg schwer. Zertifikate wie CompTIA Security+, CISSP, OSCP oder herstellerspezifische Nachweise etwa von Microsoft, Cisco oder Palo Alto werden in Stellenanzeigen oft verlangt oder gern gesehen. Für Stellen bei Behörden, Rüstungsunternehmen oder kritischer Infrastruktur ist häufig eine Sicherheitsüberprüfung nötig.
Der Beruf verlangt gründliches technisches Verständnis von Betriebssystemen, Netzwerkprotokollen und zunehmend Cloud-Plattformen, dazu die Bereitschaft, sich laufend in neue Angriffstechniken und Werkzeuge einzuarbeiten. Wer stehen bleibt, verliert in wenigen Jahren den Anschluss. Die Arbeit ist über weite Strecken Routine, kann aber bei einem Sicherheitsvorfall abrupt in Stress umschlagen: Dann wird auch abends oder am Wochenende gearbeitet, bis die Lage unter Kontrolle ist. Viele Arbeitgeber verlangen Rufbereitschaft. Belastend ist für manche die Rolle zwischen den Stühlen, denn Sicherheitsmaßnahmen bremsen andere Abteilungen, und Ergebnisse müssen gegenüber Management und Kollegen verständlich und überzeugend vertreten werden. Sorgfalt in der Dokumentation und Verschwiegenheit über Schwachstellen sind selbstverständlich. Gute Englischkenntnisse werden fast überall vorausgesetzt.
Die Nachfrage nach Fachkräften für IT-Sicherheit ist seit Jahren hoch und wird durch Regulierung wie NIS2, DORA und das IT-Sicherheitsgesetz weiter gestützt, weil deutlich mehr Unternehmen verpflichtende Schutzmaßnahmen nachweisen müssen. Gesucht wird in Konzernen, beim Mittelstand, bei IT-Dienstleistern und im öffentlichen Dienst. Für Einsteiger ohne Berufserfahrung ist der Markt allerdings enger als für erfahrene Kräfte. Entwicklungswege führen in die Spezialisierung, etwa zu Penetration Testing, Cloud Security oder Incident Response, in die Architektur als Security Architect oder in Leitungsrollen bis hin zum Informationssicherheitsbeauftragten oder CISO. Auch die Selbstständigkeit als Berater ist mit einigen Jahren Erfahrung verbreitet.
Üblich ist ein Bachelorstudium in Informatik oder IT-Sicherheit von drei bis dreieinhalb Jahren oder eine dreijährige Ausbildung zum Fachinformatiker für Systemintegration mit anschließender Berufserfahrung in der Administration. Die Spezialisierung auf Sicherheit erfolgt meist im Beruf und wird durch Zertifikate wie CompTIA Security+ oder CISSP ergänzt.
TKMS Hagenuk Marinekommunikation ist ein Unternehmen der TKMS Gruppe. Als führender Anbieter für maritime Funk- und Komm...
TKMS steht für herausragende Ingenieurskunst und Innovationskraft im Überwasser- und Unterwasserschiffbau. Seit mehr als...
Informationssicherheitsbeauftragte planen, steuern und überwachen den Schutz von Informationen und IT-Systemen in einem Unternehmen oder einer Behörde. Sie erstellen Richtlinien, bewerten Risiken, begleiten Audits und koordinieren die Reaktion auf Sicherheitsvorfälle.
Security Architects entwerfen die Sicherheitsarchitektur von IT-Systemen, Netzwerken und Anwendungen. Sie legen fest, wie Daten, Zugänge und Infrastruktur gegen Angriffe geschützt werden, und sorgen dafür, dass Sicherheitsanforderungen schon in der Planung neuer Systeme berücksichtigt werden.
Systemadministratoren richten Server, Netzwerke und Arbeitsplatzrechner ein, halten sie im Betrieb und sichern sie ab. Sie sorgen dafür, dass die IT eines Unternehmens oder seiner Kunden zuverlässig läuft.
Wir benachrichtigen dich, sobald passende Stellen erscheinen – kein Spam, jederzeit abbestellbar.